去年夏天我在一个游戏群里看到有人发截图，打鱼漏洞某款捕鱼游戏里他一炮打出了八万倍金币。打鱼漏洞群里炸了锅，打鱼漏洞有人喊“牛逼”，打鱼漏洞有人问“是打鱼漏洞不是卡了bug”。发图那人没吭声，打鱼漏洞过了半小时才冒出来一句：“别问了，打鱼漏洞号被封了。打鱼漏洞”

这事儿让我想起一个做游戏后端的打鱼漏洞朋友说过的话。他说捕鱼游戏这个品类，打鱼漏洞从代码层面讲，打鱼漏洞几乎不可能存在那种“一炮暴富”的打鱼漏洞漏洞。为什么？打鱼漏洞因为鱼的倍率、炮弹消耗、打鱼漏洞金币结算，打鱼漏洞全在服务器端算。你客户端看到的画面，不过是服务器传回来的一段动画。你以为你在瞄准，其实服务器早就定好了这炮打死几条鱼、扣多少金币。

但“漏洞”这个词在捕鱼游戏圈子里一直没消停过。贴吧、论坛、短视频评论区，总有人兜售所谓的“打鱼漏洞教程”，标价从九块九到九百九十九都有。我花过九块九买过一份，对方发来一个网盘链接，里面是个exe文件，打开一看，是个按键精灵脚本，自动帮你按发射键。就这。

真正的漏洞不在代码里，在人的心理上。我观察过那些长期玩捕鱼游戏的人，他们有个共同特点：坚信“这局快出分了”。什么叫快出分了？就是他们觉得系统有个周期，吃够了分就该吐出来。这种信念支撑着他们不断续币，不断调整炮台倍率，不断换房间。游戏公司要的就是这个。你以为是你在找漏洞，其实是漏洞在找你——你的钱包就是那个漏洞。

有个做运营的朋友跟我透露过一组数据。某款捕鱼游戏，日活三万左右，月流水能到两千万。怎么做到的？靠的不是高倍率鱼，靠的是“差一点就打死”的体验。那条黄金鲨鱼从你炮口游过去，剩一丝血，跑了。你什么感觉？再来一炮。这一炮下去，又是十块钱。服务器端把这条鱼的剩余血量控制得极其精准，让你觉得下一炮必死，但下一炮永远在下一炮。

有人会说，那我用模拟器多开，用脚本自动打，总能薅到羊毛吧。我认识一个试过的人，他买了二十台二手手机，写了套自动化脚本，专门打新手场。头三天确实赚了，提现了六百多。第四天，账号全部被封，理由是“异常游戏行为”。他去找客服理论，客服甩给他一份用户协议，第十七条写着：禁止使用任何第三方工具。他这才想起来，注册的时候点过“同意”。

所以“打鱼漏洞”这四个字，拆开看挺有意思。“打鱼”是行为，“漏洞”是幻想。真正稳赚不赔的漏洞，游戏公司自己在用——概率不透明、提现门槛高、封号不解释。你以为你在打鱼，其实鱼也在打你。那个八万倍的截图后来我查到了，是私服，私服本身就是个漏洞，只不过这个漏洞的代价是，你充进去的钱，连个水花都看不见。

群里那人后来换了个号，继续打鱼。我问他图什么。他说：“你不懂，那一炮打出去的感觉，比赢钱还爽。”我没再问。有些漏洞，补不上。